CVE-2026-2929 in DWR-M960

الملخص

بحسب VulDB • 12/06/2026

تم تحديد ثغرة في D-Link DWR-M960 الإصدار 1.01.07. تتأثر الدالة sub_453140 الموجودة في الملف /boafrm/formWlAc للمكون Wireless Access Control Endpoint. يؤدي هذا التلاعب بالوسيطة submit-url إلى حدوث stack-based buffer overflow (تجاوز مخزني على المكدس). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح علناً عن أداة الاستغلال وقد يتم استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 22/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347276
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00728
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2929
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2929/